А если упали все три, да ещё и датацетр потом сгорел и метеорит сверху - тогда ваще.

Речь же не об абсолютной устойчивости к любому трэшу, речь о возможности сконфигурировать устойчивую к определённым ситуациям систему.
Надо чтобы жила при выпадении двух брокеров - ставь пять и соответствующий конфиг acks и isr

А мне кажется, что A тоже строго говоря нету . Вот если посмотретьна определение Every request receives a (non-error) response, without the guarantee that it contains the most recent write .  Т.е она всегда должна ответить без ошибки, но вот если у нас скажем 3 брокера и мы пишем с acks = 1 т.е пишем только на лидера. Допустим у нас такая ситуация, что 2 других брокера упали и жив только лидер. мы пишем на него  X минут. он падает после этого, но поднимаются остальные 2( а это продолжает лежать ). они ведь не смогут стать лидерами т.к у нас по умолчанию Unclean Leade rElection равно false. Все. получаем, что мы с тем топиком не можем работать

это опять же - не туда пример. суть в том, что если мастер свалился, подхватит его реплика (если она есть; если ее нет, то система не распределенная в том смысле, в котором CAP хочет распределенную систему и наличие других брокеров в кластере не дают ее таковой __с этой точки зрения__). но реплика, как ты сам успел заметить, не 1 к 1 с мастером в общем случае в виду ряда фундаментальных причин, одна из которых - принципиально асинхронная репликация. есть и другие.

В кафке нет мастера ведь. Есть лидер и фоловеры. И вы согласны , что есть ситуации , когда фоловеры ну вот просто физически не смогут стать лидерами , если они были out of sync ?

Да это уже частности, которые мало кого интересуют. Это уже крайние случаи, которые можно долго смаковать, но я не настолько знаю Кафку. Суть в том, какие принципиальные решения положены в ее основу и на что они целятся. Все что я выше пытался показать, так это то, что Кафка и вправду заточена под AP, не более этого.

Принципиальное решение по мне так одно - durability через фоловеров. А вы какие ещё видите принципиальные идеи ?

Ну кстати durability то в кафке не  гарантировано из коробки(только сетевой ack)